Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN Site-to-Site

Mitglied: onpreludeoff

onpreludeoff (Level 1) - Jetzt verbinden

18.12.2006, aktualisiert 17:51 Uhr, 5277 Aufrufe, 8 Kommentare

Hallo,

ich habe 2 Netgear FVS318v3 die Site-to-Site VPN Tunnel aufbauen.
Das klappt auch alles wunderbar. Clients aus dem einen Netz können Clients aus dem anderen Netz anpingen etc.
Ich möchte aber, dass die Clients der Außenstelle eine IP aus dem lokalen Netzwerk bekommen, damit sie auf einen Server zugreifen können, der nur bestimmte IPs aus dem Haupnetz zulässt.

Was muss ich konfigurieren?

Vielen Dank,
onpreludeoff
Mitglied: Bright
18.12.2006 um 12:55 Uhr
korrigiert mich wenn ich falsch liege...
aber das geht meines wissen nicht.

du verbindest ja im prinzip 2 subnetze
ein rechner A aus subnetz 1 (Hauptnetz) will auf rechner B aus subnetz 2 (Aussenstelle) zugreifen
irgendwie muss ja rechner A wissen, dass rechner B bei der Aussenstelle sitzt
^^hierfür hast du ja deinen standardgateway gesetzt
der standardgateway kennt die aussenstelle
wenn rechner A jetzt auf rechner B zugreifen will muss ja der datenverkehr erstmal durch die Netgear geräte durch.
die netgear geräte kennen wiederrum die anderen netze (also Hauptnetz und Aussenstelle)
wenn du jetzt für Hauptnetz und Aussenstelle den selben IP-Range verwendest versucht der rechner A direkt in seinem subnetz auf den rechner B zuzugreifen
dort ist er ja nicht verfügbar, da du ja erst durch den Netgear durch musst
wird also nicht funktionieren

ich hoff ich hab das jetzt einigemaßen verständlich geschrieben

Gruß
Ralf
Bitte warten ..
Mitglied: saerdna
18.12.2006 um 13:22 Uhr
Kann dein Router NAT dann sag ihm doch einfach das die Fremdadresse == NAT adresse ist == welche IP Du auch immer brauchst.

Grüsse
Bitte warten ..
Mitglied: Bright
18.12.2006 um 13:28 Uhr
wobei das dann ja den sinn einer Site-to-Site verbindung verfehlen würde
weil dann kann ja ein rechner aus dem Hauptnetz nicht mehr auf die rechner des Aussenstellennetzes zugreifen.
Dann hättest wieder eine Site-to-End Verbindung
fänd ich selbst keine optimale lösung

wie sieht es sonst mit Firewall regeln auf den Netgear geräten aus?
Bei ISA 2004 ist es zum beispiel möglich rechner aus dem Aussenstellennetz den zugriff nur auf bestimmte ressourcen des Hauptnetzes zu erlauben.
vielleicht kannst du das mit Firewallregeln auf den Netgears auch machen.
Bitte warten ..
Mitglied: onpreludeoff
18.12.2006 um 17:13 Uhr
Hallo,

Eine Site-to-End Verbindung würde mir total reichen. Die clients der Außenstelle müssen nicht direkt für das Hauptnetz erreichbar sein.
Dann würde ich sagen, Aussenstelle1 bekommt die (interne) 192.168.0.1 als NAT Adresse und Außenstelle 2 die 192.168.0.2 usw.
Leider ist es aber so, dass die Netgear den VPN aufbauen und die Clients der Außenstelle ihre IP aus dem 192.168.1.x Netz behalten.
D.h. wenn ich von der Außenstelle meinen internen Serve pinge, sehe ich, dass der ping von 192.168.1.x kommt.

Wenn Ihr noch Ideen habt, ich kann jede Hilfe gebrauchen.

Vielen Dank,
onpreludeoff
Bitte warten ..
Mitglied: Bright
18.12.2006 um 17:27 Uhr
bei NAT solltest eigentlich nur die IP 192.168.0.2 sehen
weil von der IP kommt ja die Anfrage

Nur nochmal zum verständnis
Rechner A -> Hauptnetz
IP: 192.168.0.16

Rechner B -> Aussenstelle
IP: 192.168.1.16

Rechner B pingt Rechner A
Rechner B bekommt in etwa folgendes
Antwort von 192.168.0.16: Bytes=32 Zeit=80ms TTL=126

Rechner A kann Rechner B nicht anpingen -> da NAT
Es ist aber möglich den Router anzupingen
Antwort von 192.168.0.2: Bytes=32 Zeit=80ms TTL=126

Und wo soll nun die IP von Rechner B sichtbar sein?
Bei einem Ping von Rechner B zu Rechner A sieht Rechner A nur die IP des Routers
Wenn Rechner A wirklich die IP von Rechner B sieht dann hast du kein NAT sondern echtes Routing der beiden Netze
Bitte warten ..
Mitglied: onpreludeoff
18.12.2006 um 17:37 Uhr
Was ich möchte:
Rechner B soll auf Rechner A kommen, aber mit einer IP aus dem A Subnetz (192.168.0.x).
Oder mit anderen Worten: Rechner A darf nicht wissen, dass B nicht im gleichen Subnetz ist.
Masquerading?

Aber ich weiß nicht wie und ob die Netgears das können und ob es mit 2* Dyndns geht...

Es gibt noch viele Fragen...
Bitte warten ..
Mitglied: Bright
18.12.2006 um 17:41 Uhr
Jo, Masquerading.
Wobei das ja eh NAT ist..bzw heißt das so bei allen Routern
Ganz genau genommen machst du eh PAT...aber in den meisten Routern heißts halt NAT.

und dann hast du genau das was du möchtest!

In wieweit deine Netgear das können kann ich dir leider net sagen.

Warum darf Rechner A nur die IP-Adresse vom Subnetz 192.168.0.x sehen?
Bitte warten ..
Mitglied: onpreludeoff
18.12.2006 um 17:51 Uhr
Rechner A gehört einer anderen Firma und ist auch eine CISCO die nochmal wo anders hinroutet.


Gibt es nicht eine virtuelle Möglichkeit für solche Routing Geschichten?
Ein routing Simulator

Vielen Dank erstmal.
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail

Outlook 2016 beim Senden einer Mail sit die Liste unter "Datei anfügen" ausgegraut

Frage von spiky123Outlook & Mail1 Kommentar

Hallo Zusammen, ich habe mit einem frisch installierten Outlook 2016 mit Zugriff auf den Cloud-Exchange-Server von Microsoft ein Problem. ...

Router & Routing

Tunnel VPN to VPN

Frage von itschloeglRouter & Routing8 Kommentare

Guten Abend. Folgende Problemstellung: Ich habe ein Firmennetzwerk, welches mehrere Standorte umfasst. Alle Standorte sind via VPN an den ...

Netzwerkmanagement

PPTP VPN zu Side to Side VPN

Frage von klaus.micheaellNetzwerkmanagement10 Kommentare

Hallo Leute, ich steh mal wieder vor einem größeren Problem, bei dem ich nicht weiter komme. Das Problem sieht ...

LAN, WAN, Wireless

Site to Site VPN FritzBox

gelöst Frage von marni1996LAN, WAN, Wireless7 Kommentare

Hallo Zusammen, Ich versuche vergeblich eine VPN Verbindung zwischen Office <> RZ herzustellen. Leider klappt es nicht im RZ ...

Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 8 StundenWindows Mobile

Moin, MS empfiehlt als Alternative den Umstieg auf IOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 2 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 2 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 3 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte32 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Off Topic
Darf ich ein Forum erstellen das Produkte eines Herstellers betrifft?
Frage von cyberwallOff Topic8 Kommentare

Hallo Community, ich habe da eine "rechtliche" bzw. allgemeine Frage zum erstellen von Foren. Darf ich als "normale Person" ...

Router & Routing
Unbekannte IPv4 Adresse im Routerprotokoll(Portweiterleitung)
gelöst Frage von tklustigRouter & Routing6 Kommentare

Hallo Leute, folgender Screenshot(ScanVersusPortForwarding.jpg) zeigt die im Routerprotokoll aufgezeigten Portweiterleitungen und alle von einem IPScanner eruierten IPv4 Adressen in ...

Monitoring
Netzwerk bzw VPN wird lahm
Frage von HenereMonitoring5 Kommentare

Servus zusammen, Netzwerk (bzw die Verbindung) sieht so aus: VM-Daten -> 1GBe -> Zyxel USG60W -> VLAN 1GBe -> ...